تمت مصادرة Ethereum بقيمة عشرات الملايين من قبل Arbitrum Watchdog بعد وقوع Kelp DAO فريسة لهجوم إلكتروني
في خطوة سريعة وحاسمة، اتخذ مجلس أمن Arbitrum إجراءات صارمة لحماية ما يقرب من 71 مليون دولار من Ethereum، بقيمة 30,766 ETH، من خلال فرض تجميد طارئ. كان الدافع وراء هذا الإجراء الحاسم هو الاختراق الأمني الأخير لـ Kelp DAO، والذي حدث في 19 أبريل، وأدى إلى استغلال البنية التحتية لجسر LayerZero، مما أدى إلى سرقة 116,500 rsETH، وهو رمز مميز لإعادة الاحتفاظ بالسائل يمثل مقتنيات Ethereum المتراكمة ضمن البروتوكول. ويقدر الأثر المالي الإجمالي لهذا الاختراق بما يتراوح بين 292 و293 مليون دولار.
ونتيجة للتدخل السريع للمجلس، أصبح العنوان المخترق الذي كان يتحكم في هذه الأصول في البداية غير قادر الآن على الوصول إلى الإيثيريوم المجمد. التجميد الطارئ الذي أصبح ساري المفعول الساعة 11:26 مساءً. تم إعدامه بالتوقيت الشرقي في 20 أبريل بمساعدة سلطات إنفاذ القانون، التي قدمت معلومات قيمة حول هوية الجناة. واسترشدت إجراءات المجلس بتقييم شامل للوضع، مع الأخذ في الاعتبار عوامل مختلفة، بما في ذلك الآثار الفنية والعملية والأخلاقية والسياسية.
وتمثل الأموال المضمونة ما يقرب من ربع إجمالي المبلغ المسروق، مما يمثل أهم جهود الاسترداد الفردية حتى الآن. وقد أثارت هذه الخطوة جدلاً حادًا داخل مجتمع العملات المشفرة، حيث أثار بعض المستخدمين مخاوف بشأن الآثار المحتملة لهذا الإجراء على الطبيعة اللامركزية لـ Arbitrum. ولم يتم اتخاذ قرار المجلس بتجميد الأصول باستخفاف، حيث صوت تسعة من أصل 12 عضوًا منتخبًا من المجتمع المحلي لصالح القرار.
وأكد جريف جرين، عضو المجلس، على خطورة قرارهم، مسلطًا الضوء على الساعات التي لا تحصى من المداولات والنقاش التي سبقت التصويت. وأكد المجلس أنه عمل بشكل وثيق مع سلطات إنفاذ القانون أثناء عملية اتخاذ القرار، مما يضمن أن إجراء الطوارئ لم يؤثر على أي مستخدمين آخرين أو تطبيقات لامركزية تعمل على الشبكة.
وقد أدى إجراء الطوارئ أيضًا إلى تكثيف التوترات بين Kelp DAO وLayerZero، حيث يتنازع الطرفان على المساءلة عن الفشل الأمني. استخدم الجناة رموز Kelp المسروقة كضمان لقروض العملات المشفرة على منصة الإقراض الخاصة بـ Aave، مما أدى إلى توليد ديون غير مضمونة في جميع أنحاء النظام البيئي المالي اللامركزي الأوسع. أعلنت Kelp DAO عن خطط لإنشاء صندوق للتعافي، بالتعاون مع المشاركين في النظام البيئي، لتقييم خيارات توزيع الخسائر والتنسيق القانوني.
وتتوقف إمكانية استرداد الأصول المسروقة الإضافية على حركة أموال المهاجم وما إذا كانت شبكات البلوكشين الأخرى التي تتمتع بقدرات طوارئ مماثلة تقرر التدخل. ومع تأمين مبلغ 71 مليون دولار الآن، فإن أي مفاوضات مقبلة بشأن توزيع الخسائر ستبدأ بهذا الاسترداد الجزئي، مع الأخذ في الاعتبار مطالبات التأمين، أو العلاجات القانونية، أو مساهمات الخزانة. يعد هذا الحادث بمثابة تذكير بالتعقيدات والتحديات المرتبطة بضمان أمن وسلامة شبكات blockchain.